엑스게이트, 공공 SSL 가시화 인증 첫 획득

네트워크 보안기업 엑스게이트의 ‘SSL INSIDE’가 국가정보원으로부터 SSL 가시화 분야 보안기능확인서를 획득했다. 지난 2월 ‘국가용 보안요구사항 V3.0’에 SSL 가시화 제품 평가 항목이 신설된 뒤 발급된 업계 첫 확인서다. 암호화된 웹 트래픽에 숨어 있는 위협을 탐지하는 제품의 보안 기능이 국가용 기준을 충족했음을 공식적으로 확인받았다.

보안기능확인서는 국가·공공기관이 도입하는 정보보호 제품에 적용되며, 해당 제품의 보안 기능이 국가용 보안요구사항을 충족하는지 검증하는 제도다. 이번 인증으로 공공기관이 ‘SSL INSIDE’를 도입할 때 기존에 요구되던 별도의 개별 보안적합성 검증 절차를 거치지 않아도 된다. 엑스게이트는 인증 획득을 기반으로 공공 보안 시장의 SSL 가시성 사업을 확대할 방침이다.

SSL 가시화 솔루션은 암호화된 인터넷 통신 내용을 보안 장비가 효과적으로 점검할 수 있도록 지원한다. 최근 웹 트래픽 대부분이 암호화되면서 통신 구간 내부에 숨은 사이버 공격과 악성코드를 찾아내기 위한 가시성 확보가 보안 과제로 부상했다. 정부도 보안관제 대상 기관에 암호화 패킷의 내용을 점검할 수 있도록 가시화 장비 도입을 의무화했다.

이번 확인서 발급은 새로 마련된 국가 기술검증 기준이 실제 제품 평가와 공공기관 도입 절차에 적용된 첫 사례라는 점에서 의미가 있다. 엑스게이트는 공공기관의 보안 기준에 대응하는 한편 SSL 가시성 기술과 제품 경쟁력을 계속 강화할 계획이다. 인증을 통해 개별 검증 부담이 줄어든 만큼 ‘SSL INSIDE’의 공공시장 공급 확대에도 속도가 붙을 것으로 예상된다.